武漢2022年12月20日 /美通社/ -- 12月14日,"2022全國網民網絡安全感滿意度調查報告發(fā)布周"《網絡安全行業(yè)發(fā)展專題報告》發(fā)布會成功舉辦，面向全社會正式發(fā)布了報告，其中重點關注了信息技術產品自主、可控生態(tài)，以及關鍵產品的國產化配套成效。
在網絡安全領域，軟件的"開源"和"閉源"是無法回避的基礎問題。我國是開源軟件使用大國，對于使用開源技術可能帶來的網絡安全風險值得人深省。作為基礎軟件領域的國產廠商，達夢數(shù)據一直堅持自研關鍵技術不動搖，持續(xù)完善和優(yōu)化產品，這與市場上眾多基于開源產品推出的數(shù)據庫形成鮮明對比。
一直以來，業(yè)界對開源和閉源的關注和爭議不斷，如何正確看待開源技術、使用開源可能存在哪些風險、在以數(shù)據庫等為代表的基礎軟件產業(yè)我們是否應該堅持自研，聚焦這些熱點問題，我們一起來探討。
如何正確看待開源技術？
從技術本身而言。借助開源我們能做到很多東西，但同時也要避免"依賴開源"的情況。中國的基礎軟件產業(yè)里面做自主化，走開源路徑就要思考應該規(guī)避哪些問題，同樣也要設計機制避免"依賴開源"。
借助開源，能夠獲取源代碼，但僅僅擁有源代碼不代表擁有核心技術。
試想在數(shù)據庫或者操作系統(tǒng)這樣上千萬行代碼規(guī)模的內核中，被有意或無意的"投毒"，會是一件毛骨悚然的事情，大海里撈一根針都很難，更何況是在毫無察覺的情況下安插一個漏洞，因此這樣的風險是非常大的。
基于開源技術開發(fā)的數(shù)據庫存在怎樣的風險？
從開源技術主營地開源社區(qū)分析。開源社區(qū)本身作為一個跨國界的組織，成員來自世界各地，這其中的協(xié)調無關國界，而是個體與個體之間的協(xié)調，也就是所謂的"國際分工"。但是當國際壁壘建立起來了，國際分工不復存在，這時最關鍵的就是開源社區(qū)的源頭。開源社區(qū)的源頭和廠商處于同一個陣營，那么協(xié)調起來相對來講比較容易。
這相當于分辨行業(yè)一個上下游的關系，上游是開源社區(qū)，下游是基于開源的廠商。如果這個開源上游是在美國或者歐洲，下游在國內的市場的風險將會非常大。如果上下游都在國內，風險會相對小一些。舉個例子，比如長江的源頭與入?？诙荚谥袊硟?，那么各省市之間規(guī)劃修建水壩、開閘放水等都可以合理協(xié)調。
開源or自研，掌握核心技術是關鍵
近年來，中國出現(xiàn)大量基于開源的數(shù)據庫廠商，這是時代背景下，開源運動作為基本條件，并在一定的投機因素作用下出現(xiàn)的必然結果。市場規(guī)模是有限的，市場發(fā)展也有其必然規(guī)律，相信經過一段的時間后會大幅收斂。
恰恰是這種現(xiàn)狀下，我們更需要自研核心技術。
從大的方面來看，目前的國際環(huán)境演變足以證明，供應鏈安全無關乎開源還是商業(yè)，在極端情況下，無論是使用商業(yè)產品還是開源代碼，都面臨著相同的境地，只與核心技術掌握在誰的手里有關，而不僅僅是掌握源代碼。
脫離了技術主導者，即便擁有源代碼，也無法持續(xù)發(fā)展。我們認為這也是中國大量的數(shù)據庫廠商的短板所在——有代碼而無技術，始終無法斷奶。從這個角度來看，自研并掌握核心技術，更加具有意義。
從小的方面看，大量基于同一開源代碼基礎而形成的產品，難以產生差異化競爭優(yōu)勢。如果僅僅將自己定位成某種開源社區(qū)發(fā)行版的技術服務提供商的話，是很難提供充分的供給能力的。因此，真正掌握核心技術，發(fā)展有競爭力、有辨識度、能滿足客戶需求的產品仍然是市場獲勝的關鍵。
自主研發(fā)國產數(shù)據庫引國家重點媒體關注
隨著數(shù)據庫市場持續(xù)升溫，出現(xiàn)了很多基于開源的數(shù)據庫，但市場規(guī)模是有限的，市場發(fā)展也有其必然規(guī)律，洗牌是不可避免。數(shù)據庫是基于開源還是自研并不重要，關鍵是要掌握數(shù)據庫的核心技術，而不是僅僅掌握代碼。在國際貿易紛爭不斷的背景下，這一點非常關鍵。
2022年6月2日，《經濟日報》9版推出特別報道：《"數(shù)字引擎"釋放強勁動能》，全面闡述了黨的十八大以來，新一代信息技術產業(yè)作為科技創(chuàng)新的重點攻關領域取得的顯著成效，其中在關鍵技術突破板塊多次提及達夢數(shù)據。文中指出"達夢數(shù)據庫近十年來在電網、電子政務、民航、金融等多個領域‘扎根成長'"、"以達夢數(shù)據等為代表的一批龍頭企業(yè)持續(xù)引領重大技術突破"。
建立自主、創(chuàng)新、安全、可控的基礎軟硬件生態(tài)體系是發(fā)展網信產業(yè)的關鍵。數(shù)據庫作為構建信息世界、數(shù)字世界的基礎工具，是網信生態(tài)體系的安全基礎。
"核心技術靠化緣是要不來的，必須靠自力更生"，達夢數(shù)據立志研發(fā)中國人自己的數(shù)據庫。在40余年的發(fā)展中，達夢數(shù)據始終把加強科技創(chuàng)新、自主研發(fā)新放在首要位置，集中力量持續(xù)攻堅，在打破國外技術封鎖、實現(xiàn)關鍵核心技術突破、填補我國數(shù)據庫高端技術領域空白方面取得系列重要成果。
